基于車聯(lián)網(wǎng)的安全研究報告
摘要：車聯(lián)網(wǎng)隨著物聯(lián)網(wǎng)、“互聯(lián)網(wǎng)+”這樣的技術發(fā)展也走入我們?nèi)粘Ｉ钪校渲熊囕v、人員等信息的安全問題也受到大家的普遍關注。該論文通過對車聯(lián)網(wǎng)概念的介紹引出了車聯(lián)網(wǎng)信息存在安全問題的兩個部分車輛與云端，然后針對這兩個方面分析了它們存在的安全問題，并針對這些問題給出了相應的解決方法。
關鍵詞：物聯(lián)網(wǎng) 云計算 信息安全 云密碼服務 車聯(lián)網(wǎng)
“互聯(lián)網(wǎng)+”已成為目前流行的概念，其根本原理是將互聯(lián)網(wǎng)運用到我們的生產(chǎn)、生活中，通過互聯(lián)網(wǎng)完成數(shù)據(jù)的計算、處理。而作為與我們生活有重要聯(lián)系的車聯(lián)網(wǎng)目前正的速度的發(fā)展中，因此車聯(lián)網(wǎng)的信息安全問題也迅速成為大家關心的問題，本文即針對這個問題進行分析。
1 車聯(lián)網(wǎng)的含義
車聯(lián)網(wǎng)是物聯(lián)網(wǎng)這個大概念下的一個內(nèi)容，物聯(lián)網(wǎng)的定義是，通過射頻識別（RFID）、紅外感應器、全球定位系統(tǒng)、激光掃描器等，信息傳感設備，按照約定的協(xié)議，把物品與互聯(lián)網(wǎng)連接起來，進行信息交換和通信，以實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡。根據(jù)這個概念我們可以知道，車聯(lián)網(wǎng)是通過RFID等信息傳感設備將車輛的實時信息傳遞到云端，然后在云端進行信息的快速處理，最后將處理后的信息傳遞到相應的終端，從而完成車輛信息的各種使用。
2 存在的安全問題
車聯(lián)網(wǎng)的的安全問題主要存在于兩部分。一部分是采集的車輛信息的傳遞過程中，車輛信息包括車輛的位置信息、車輛的狀態(tài)信息、而這些信息中有些是個人的隱私（例如：私家車的位置信息、車里人員信息等）如果發(fā)生泄露可能造成比較嚴重的后果，由于目前車輛本身不可能含有強大的數(shù)據(jù)實時計算與處理功能因此需要將數(shù)據(jù)通過互聯(lián)網(wǎng)傳遞到具有強大數(shù)據(jù)功能的部分即云端，但是在傳遞過程中數(shù)據(jù)的一致性、保密性都存在問題。第二部分是云端的安全問題，目前所使用的云分為兩種子一種是公有云，一種是私有云，其中私有云一般不公開使用所以我們在此不做討論。而公有云主要包括Amazon的AWS、微軟的WindowsAzure、platform、Google Apps與Google App Engine等這些公有云具有規(guī)模大、價格低廉、靈活、功能全面等優(yōu)點也存在云用戶身份管理、訪問控制服務、云密碼等安全問題。
3 解決方法
針對車輛信息的安全問題，由于車輛的所有性質(zhì)不同分為公共汽車、私有車（個人車輛、單位車輛），其中公共汽車的車輛位置信息、車內(nèi)客戶信息是可以被公眾合理使用的，因此這些信息的安全問題主要集中在保證信息的正確性、一致性即保證車輛的相關信息能夠正確的、不被篡改，同時不被病毒感染。因此可以主要采用加密的方式，目前加密方式主要有對稱方式、非對稱方式這兩種方式，其中對稱方式由于重點在于加密算法的變化，這種方式需要經(jīng)常改變的每輛車的加密算法更新的數(shù)據(jù)量比較大。采用非對稱方式，只需要更新私密密鑰即可以保證數(shù)據(jù)加密后的安全性，同時這種方式傳遞的數(shù)據(jù)量較小，而且可以在公交汽車每天回到總站后統(tǒng)一更新。這種方式方便快捷、數(shù)據(jù)量更新小，因此推薦采用這種加密方法。而針對私有車輛由于其車輛信息要經(jīng)過云端的處理從而提供車輛的路況信息等對車主有用的信息，但是又不希望所有人均可以獲得車輛的相關，基于這種情況一方面對向云端傳遞的數(shù)據(jù)進行加密，同時增加私人用戶的許可與授權(quán)認證。通過這兩部分的安全設置一方面保證數(shù)據(jù)的安全性，另一方面也保證了這些信息只有合法用戶才能有效使用。
加密數(shù)據(jù)通過互聯(lián)網(wǎng)傳遞到云端后也同樣涉及到安全問題，首先是用戶身份的供應、注銷以及身份認證過程。在云環(huán)境下，實現(xiàn)身份聯(lián)合和單點登錄可以支持云中合作企業(yè)之間更加方便地共享用戶身份信息和認證服務，并減少重復認證帶來的運行開銷，同時，通過云端身份的使用也在一定程度上保證了只有合法用戶才能夠使用云與車輛信息對信息的安全進一步提高。其次，由于云用戶中普遍存在數(shù)據(jù)加、解密運算需求，云密碼服務的出現(xiàn)也是十分自然的。除最典型的加、解密算法服務外，密碼運算中密鑰管理與分發(fā)、證書管理及分發(fā)等都可以基礎類云安全服務的形式存在。云密碼服務不僅為用戶簡化了密碼模塊的設計與實施，也使得密碼技術的使用更集中、規(guī)范，也更易于管理。此外，對于安全事故責任的明確需要用戶提供必要的相關信息，而普通用戶缺乏舉證能力。因此，第三方審計的作用凸顯出來了。第三方提供滿足審計事件的所有證據(jù)以及證據(jù)的可信度說明，同時第三方審計也從一個側(cè)面保證了云服務商提供滿足各種要求與規(guī)定的服務。通過以上幾種手段從技術層面到監(jiān)督層面上提供了保證云安全運行、安全使用，從而為車聯(lián)網(wǎng)的安全使用提供了技術支持。
4 結(jié)語
車聯(lián)網(wǎng)信息的信源（車輛）與信宿（云端）是車聯(lián)網(wǎng)安全問題的主要方面。通過本文的分析可能看到車輛本身與云端均存在自身缺陷，從而造成車輛信息在這兩個端口位置容易出現(xiàn)安全問題，因此，通過加密密鑰管理、用戶身份管理等方面在一定程度上減少了出現(xiàn)信息被篡改、泄露等問題，從而保證了車輛信息的安全使用。
參考文獻
[2] 吳同.淺析物聯(lián)網(wǎng)的安全問題[J].網(wǎng)絡安全技術與應用，2010.
[3] 孫小紅.車聯(lián)網(wǎng)的關鍵技術及應用研究[J].通信技術，2013.
[4] 南春麗.車聯(lián)網(wǎng)中RFID模型[J].計算機系統(tǒng)應用，2013.
[5] 黎春蘭，鄧仲華.論云計算的價值[A].圖書與情報.2009.
[6] 馮登國.云計算安全研究[J].軟件學報，2011（01）：71?83.
【基于車聯(lián)網(wǎng)的安全研究報告】相關文章：
基于物聯(lián)網(wǎng)的智能建筑安全的論文10-09
基于“互聯(lián)網(wǎng)+”的智能家居整合營銷研究10-26
基于“互聯(lián)網(wǎng)+”時代中的會計改革論文10-10
基于互聯(lián)網(wǎng)的房地產(chǎn)人力資源管理探析論文10-09
基于風控視角的互聯(lián)網(wǎng)金融業(yè)監(jiān)管與自律研究論文10-08
互聯(lián)網(wǎng)神經(jīng)學2016-2017研究報告06-14